La personnumre ut på Internett

- Det er alvorlig å gjøre disse feilene. Når man behandler opplysninger om så mange personer, må man legge kravet til sikkerhet deretter, sier Sverre Engelschiøn, seniorrådgiver i Datatilsynet. I mars i fjor ble universitetsdirektøren varslet av Datatilsynet om at personopplysninger om ca. 5000 tilsatte ved universitetet lå tilgjengelig på nettet. Da hadde opplysningene i prinsippet ligget åpent nesten ett år. Den gang varslet IT-direktøren en full gjennomgang av universitetets rutiner. I april i år skjedde det igjen. Ifølge studentavisen Universitas lå da personnummer, navn og e-postadresse til 3400 studenter og ansatte ved Universitetet i Oslo fritt tilgjengelig på Internett i to måneder.

Alvorlig rutinesvikt.

Etter denne hendelsen bestemte Datatilsynet seg for å gjennomføre et tilsyn med universitetet. - Dette er en rutinesvikt som ikke skal skje, men det har skjedd to ganger ved UiO. Det er bakgrunnen for at vi ser på dette som ekstra alvorlig. Når man gjør en feil, har vi en forventning om at det tas grep og gjøres tiltak for at det ikke skal skje igjen. Det er åpenbart at interne rutiner og kontroll har vært for dårlig, mener Engelschiøn.- Dette er et tillitsbrudd. Når du går på universitetet, forventer du ikke at dine personlige opplysninger legges ut på nettet, mener han. Nå har Datatilsynet varslet flere pålegg, blant annet ber de UiO gjennomgå en egen internkontroll. - Vi regner med at dette ikke vil skje igjen, sier Engelschiøn.

Beklager.

Knut Borge, fungerende IT-direktør ved UiO, sier at de selvsagt synes saken er beklagelig. - Sånt skal ikke forekomme, og vi tar dette alvorlig. Vi har skjerpet inn rutinene for behandling av personopplysninger og jobber mye med dette, sier han. Borge forteller at det var en blanding av kommunikasjons- og menneskesvikt som førte til at personlige opplysninger ble publisert. Han påpeker at de to episodene var helt ulike. - Tidligere i år skulle ikke-sensitivt, offentlig materiale legges ut på nettet. Svikten skjedde da personen som gjorde dette ikke var klar over deler av dette materialet - på grunn av en feil - inneholdt personopplysninger. Hendelsen har igjen medført ytterligere innskjerping av våre rutiner og dokumentasjon for behandling av personopplysninger, sier han.

ID-tyver.

Datatilsynet skriver på sine hjemmesider at personopplysninger kan brukes som "råvarer" for kriminelle. Kunnskap om andre personers bevegelsesmønster, vaner og økonomiske forhold, supplert med tilgang til personlige dokumenter kan brukes av såkalte ID-tyver.